MetaMask 和 Core Lightning 顯示加密攻擊正向下蔓延

Core Lightning 披露，攻擊者正在探測未打補丁的比特幣節點。與此同時，MetaMask 在部分基礎設施遭入侵後，花了兩天時間將質押驗證器下線。

兩家平臺均表示，此次事件並未波及它們各自的底層網絡。比特幣仍在持續出塊，且據 MetaMask 稱，沒有任何用戶錢包或資金受到影響。 

Core Lightning 呼籲運營商停止運行舊版本構建

Core Lightning 是一款開源軟件，許多企業和個人使用它來在比特幣閃電網絡上運行節點。該團隊於 10 月 2 日發佈緊急通知，要求所有仍在使用 26.06.7 或更早版本的任何人立即安裝當前最新版本。

該項目 在X上寫道“我們收到報告稱，攻擊者正針對未打補丁的節點。”它告知用戶，升級到當前版本是保護其資金的重要一步。

Core Lightning 提到了前一版本中的缺陷，但並未提及任何被盜資金的情況。 

Lightning 節點在主比特幣鏈之外持有支付通道的實時餘額，這使得該警報顯得尤爲重要。一個可訪問且未打補丁的節點可以直接被其對等節點發送消息，從而將理論上的漏洞轉化爲實際的攻擊面。

爲期兩個月的密集補丁更新

這是最新一起 事件 ，Core Lightning 在 2026 下半年發現了此類問題。

今年8月，該平臺表示正在處理大量漏洞報告，並指出其中許多爲機器生成。隨後於8月28日發佈了26.06.7版本。 

Core Lightning 延遲了配套源代碼的發佈約兩週時間，以便運營商能夠在修復措施使底層漏洞更容易被逆向之前完成更新。

9月中旬再次出現恐慌，維護者不得不通知運營商立即禁用任何實驗性功能，因爲存在可能危及資金的安全漏洞。 

Core Lightning於9月22日發佈了26.06.8版本，此次未實施保密期。

MetaMask從Lido中撤出驗證節點

MetaMask表示，其正在應對9月30日影響部分基礎設施的安全事件。在隨後的一天裏，它開始 退出其在以太坊上最大的流動性質押協議Lido中所運營的以太坊驗證節點 ，此舉是出於預防性考慮。

MetaMask Staking（前身爲Consensys Staking）表示，其運營爲非託管模式，不會代客戶持有提款密鑰。 

在其 10月 1 更新，該公司稱“未發現對MetaMask錢包的即時威脅”，並補充說沒有跡象表明客戶資金已被訪問。

Lido在治理論壇公告中披露了此次退出事件，並告知stETH持有者無需採取任何行動。然而，它警告稱，此舉可能導致錯失獎勵，甚至可能面臨停機懲罰。

這一預防措施伴隨着成本，因爲撤回的 ETH 可能需要長達 45 天才能返回。預計最後受影響的驗證者將在 10 月 7 日之前退出。 

Lido 並非唯一有驗證者被退出的平臺 Linea 確認 支持其 MetaMask 關聯的收益增強金庫的驗證者也在被退出。然而，它表示該金庫的資金和控制權未受影響。

防禦者一直指出的一個模式

這兩起事件符合行業一直在警告的趨勢。8 月，BTCPay Server 披露了一個關鍵漏洞，攻擊者已利用該漏洞盜取了屬於商家的 Lightning 節點資金。該漏洞也影響了硬件錢包製造商 Foundation，其在本次攻擊中失去了自己的節點。

同月，包括 Coinbase、Block、Blockstream 和 ARK Invest 在內的 30 多家公司簽署了一封由比特幣政策研究所組織的信件，指出開源安全研究人員使用的 AI 工具弱於攻擊者。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。